Datenschutzerklärung

1. Das Wichtigste in Kürze

Deine Familiengeschichten gehören deiner Familie. Das sind die wichtigsten Punkte:

• Geschichten, Antworten, Sprachaufnahmen und Fotos sind Ende-zu-Ende-verschlüsselt. Nur du und die von dir berechtigten Personen können sie lesen, anhören oder ansehen. Auch wir können das nicht.
• Konto-, Kauf-, Erinnerungs- und technische Betriebsdaten sowie freiwillige Rückmeldungen sind nicht Ende-zu-Ende-verschlüsselt. Wir verarbeiten sie nur für die hier beschriebenen Funktionen und Zwecke.
• Sprachaufnahmen werden ausschließlich auf den Geräten deiner Familie in Text umgewandelt.
• Wir verkaufen keine Daten, zeigen keine Werbung, erstellen keine Werbeprofile und verwenden deine Daten nicht zum Trainieren künstlicher Intelligenz.
• Du kannst dein Konto in der App löschen und Datenschutzanliegen an support@familystories.love richten. Die Einzelheiten zu Aufbewahrung, Löschung und deinen Rechten stehen in Abschnitt 11 und 12.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

FamilyStories UG (haftungsbeschränkt)
Gewalterberg 1
45277 Essen
Deutschland

Vertreten durch den Geschäftsführer: Vedad Taranin
E-Mail: support@familystories.love

Datenschutz wird bei FamilyStories auf Leitungsebene verantwortet. Für alle Anliegen rund um den Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

3. Geltungsbereich und Begriffe

• "App" meint die FamilyStories-App für iPhone und iPad.
• "Gastlink" meint einen privaten Link, mit dem ein eingeladenes Familienmitglied Fragen direkt im Browser beantworten kann, ohne App und ohne Konto.
• "Familienkreis" meint den gemeinsamen, verschlüsselten Bereich, in dem eine Familie ihre Geschichten sammelt und zwischen den Geräten der Mitglieder synchronisiert.
• "Website" meint familystories.love mit ihren Informationsseiten.

4. Ende-zu-Ende-Verschlüsselung: Was wir nicht sehen können

Deine Familieninhalte werden auf deinem Gerät verschlüsselt, bevor sie unsere Server erreichen. Die Schlüssel bleiben auf den Geräten deiner Familie beziehungsweise im privat weitergegebenen Gastlink. Wir besitzen diese Schlüssel nicht.

Ende-zu-Ende-verschlüsselt sind insbesondere:

• Antworten auf Fragen (Texte)
• Sprachaufnahmen und deren Transkripte
• Fotos
• Stammbaumangaben wie Namen, Geburtsdaten, Verwandtschaftsbeziehungen und Fotos
• Bezeichnungen, Beschreibungen und Fragebogenangaben innerhalb einer Geschichte
• Eigene Fragen und angepasste Fragetexte
• Über Gastlinks eingereichte Antworten und Aufnahmen

Auch FamilyStories kann deine Familieninhalte nicht lesen, anhören, ansehen oder entschlüsseln. Das gilt ebenso für Antworten über einen Gastlink und für Familienkreise mit E-Mail-Erinnerungen. Bewahre deine Geräte und privaten Links sorgfältig auf: Ohne die Schlüssel können auch wir verlorene Inhalte nicht für dich wiederherstellen.

Nicht Ende-zu-Ende-verschlüsselt sind die Konto-, Erinnerungs-, Rückmeldungs-, Kauf- und Betriebsdaten, die wir für den Dienst brauchen. Dazu gehören insbesondere Profilname, ein freiwillig angegebenes Geburtsdatum, E-Mail-Adresse, Mitgliedschafts- und Aktivitätsangaben sowie Konto- und Gerätekennungen. Diese Daten beschreiben wir in Abschnitt 5 vollständig.

5. Welche Daten wir verarbeiten und warum

5.1 Konto und Anmeldung

Zum Anlegen eines Kontos verarbeiten wir deine E-Mail-Adresse. Du meldest dich wahlweise an:

• mit einem Anmeldecode, den du per E-Mail erhältst,
• mit deinem Apple-Konto ("Mit Apple anmelden"), wobei wir von Apple deine E-Mail-Adresse oder eine von Apple bereitgestellte Weiterleitungsadresse und eine Kennung erhalten,
• mit deinem Google-Konto ("Mit Google anmelden"), wobei wir von Google deine E-Mail-Adresse, eine Kennung und je nach Freigabe Profilangaben wie Name und Profilbild erhalten können.

Zusätzlich speichern wir deinen gewählten Profilnamen, ein freiwillig angegebenes Geburtsdatum, deine Sprache sowie Konto- und Gerätekennungen. Diese Angaben dienen der Kontodarstellung, der Zuordnung innerhalb deiner Familienkreise, der richtigen Sprache für Nachrichten und dem sicheren Abgleich deiner Geräte. Die Anmeldung wird technisch über unseren Auftragsverarbeiter Supabase abgewickelt (Abschnitt 9). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die E-Mail-Adresse und ein Profilname sind für das Konto erforderlich. Die Angabe des Geburtsdatums ist freiwillig.

Bei der Anmeldung mit Google kann Googles Anmeldebibliothek außerdem eine Nutzerkennung und die IP-Adresse verarbeiten. Aus der IP-Adresse kann Google zur Betrugsprävention den ungefähren Standort ableiten. Wir erhalten weder die IP-Adresse noch diesen Standort von Google. Google handelt für diesen Anmeldevorgang als eigener Verantwortlicher.

5.2 Deine Familieninhalte

Wir beanspruchen kein Eigentum an deinen Familieninhalten und verwenden sie nicht für eigene Zwecke. Wir speichern sie ausschließlich verschlüsselt zum Abgleich und zur Sicherung innerhalb deiner Familie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Einige freiwillig auswählbare Fragenbereiche betreffen ausdrücklich Gesundheit, Spiritualität oder Religion sowie gesellschaftliche und politische Überzeugungen. Dazu können zum Beispiel Blutgruppe, Allergien oder gesundheitliche Besonderheiten gehören. Du entscheidest selbst, ob du einen solchen Bereich auswählst und welche Fragen du beantwortest; Pflichtangaben sind damit nicht verbunden. Solche Angaben bleiben als Familieninhalt Ende-zu-Ende-verschlüsselt und werden von uns nicht inhaltlich ausgewertet. Bitte teile Angaben über andere lebende Personen nur, wenn du dazu berechtigt bist und ihre Privatsphäre berücksichtigst.

5.3 Sprachaufnahmen und Transkription

Wenn du eine Frage per Sprachaufnahme beantwortest, greift die App mit deiner Erlaubnis auf das Mikrofon zu. Die Aufnahme wird auf deinem Gerät verschlüsselt und wie alle Inhalte Ende-zu-Ende-verschlüsselt synchronisiert.

Die Umwandlung von Sprache in Text passiert ausschließlich auf den Geräten deiner Familie, über die Spracherkennung des Geräts oder ein lokal heruntergeladenes Erkennungsmodell. Es gibt keine Spracherkennung über einen Onlinedienst. Weder die Aufnahme noch das Transkript erreichen jemals einen Spracherkennungsdienst außerhalb der Geräte deiner Familie.

5.4 Fotos

Wenn du Fotos zu Antworten hinzufügst, greift die App mit deiner Erlaubnis auf die von dir ausgewählten Bilder zu. Auch Fotos werden auf deinem Gerät verschlüsselt, bevor sie gespeichert oder synchronisiert werden.

5.5 Familienkreis, Einladungen und Synchronisation (technische Metadaten)

Damit die verschlüsselte Synchronisation funktioniert, verarbeiten unsere Server einige technische Metadaten:

• pseudonyme Konto- und Gerätekennungen sowie die öffentlichen Schlüssel deiner Geräte,
• die Zugehörigkeit von Konten zu einem Familienkreis und die dort vergebenen Berechtigungen (zum Beispiel wer Mitglieder einladen darf),
• den Zeitpunkt, zu dem du einen Familienkreis bewusst im Vordergrund öffnest, damit wir die in Abschnitt 11 beschriebenen Aufbewahrungsfristen zuverlässig anwenden können,
• Zeitstempel, Versionszähler und die Größe verschlüsselter Datenpakete,
• den Status und die technischen Kennungen von Einladungen und Gastlinks, niemals deren geheime Entschlüsselungsschlüssel.

Diese Metadaten enthalten keine Inhalte. Sie sind erforderlich, um Änderungen an die richtigen Geräte zu verteilen, Berechtigungen durchzusetzen und Missbrauch zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Beim Start kann die App über Expo nach einer für dein Gerät geeigneten App-Aktualisierung suchen und sie laden. Dabei werden technisch notwendige Verbindungs- und Aktualisierungsdaten verarbeitet, insbesondere IP-Adresse, Plattform, App- und Laufzeitversion, Veröffentlichungskanal sowie Kennungen der angebotenen und installierten Aktualisierung. Zweck ist die sichere Bereitstellung der aktuellen App-Fassung, nicht Werbung oder Werbemessung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5.6 Käufe und Abonnements

Käufe laufen über den Apple App Store. Zahlungsdaten wie deine Kreditkartennummer verarbeitet Apple; wir erhalten sie nicht.

Für Kaufverwaltung und Wiederherstellung nutzen wir RevenueCat. Verarbeitet werden eine pseudonyme, mit deinem Konto verknüpfte Nutzerkennung, Produkt, Kaufzeitpunkte, Transaktions- und Abonnementstatus, Kaufverlauf und technische Angaben wie Gerätetyp und Betriebssystem. RevenueCat verarbeitet dafür auch die erforderlichen Kaufbelege. Damit ordnen wir Käufe deinem Familienkreis zu, ermöglichen Wiederherstellungen, verhindern Kaufbetrug und werten Kaufverläufe betrieblich aus. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Kaufverwaltung und Wiederherstellung sowie lit. f für Betrugsprävention und betriebliche Auswertung.

Eine Kontolöschung kündigt dein Abonnement bei Apple nicht. In unseren eigenen Systemen behalten wir einen minimalen Lösch- und Kaufnachweis, damit spätere Wiederherstellungen sicher zugeordnet werden können. Soweit erforderlich bleiben zusätzlich begrenzte Abrechnungsdaten erhalten. Diese Nachweise enthalten pseudonyme Kennungen beziehungsweise deren Hashwerte, Zeitstempel und gegebenenfalls Transaktionskennung, Produkt, Store-Umgebung und Kaufstatus. Sie enthalten keine E-Mail-Adresse, Namen, Familieninhalte, Schlüssel oder signierten Apple-Belege.

Bei einer von dir gestarteten Wiederherstellung verarbeiten wir vorübergehend alte und neue Kaufkennungen sowie die erforderlichen Transaktionsangaben. Nicht mehr benötigte Übertragungsdaten werden nach Abschluss entfernt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Die Aufbewahrung richtet sich nach Abschnitt 11; Löschanfragen zu Kaufdaten bearbeiten wir bei Bedarf gemeinsam mit den beteiligten Dienstleistern.

5.7 Erinnerungen

Erinnerungen an Geschichten werden serverseitig als eine gemeinsame Einstellung für die betreffende Geschichte geplant und zwischen App und Gastlink-Browser synchronisiert. Wir verarbeiten dafür den Aktiv-/Bestätigungsstatus, Rhythmus, lokale Uhrzeit, Zeitzone, Enddatum, nächste Fälligkeit, technische Versionen und Zustellstatus. Diese Angaben enthalten keine Geschichte, Frage oder Antwort. Zweck ist die ausdrücklich gewünschte Planung und Zustellung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Mitteilungen auf dem Gerät speichern wir pro angemeldetem Gerät eine Gerätekennung für Benachrichtigungen sowie Plattform, App-Version, gewählte App-Sprache und technische Zustellinformationen. Expo und der Mitteilungsdienst von Apple (APNs) verarbeiten diese Kennung und den bewusst inhaltsarmen Hinweis für die Zustellung. Diese Mitteilungen sind freiwillig und können in den Geräteeinstellungen ausgeschaltet werden. Die Mitteilung enthält keine Geschichte, Frage, E-Mail-Adresse oder persönliche Nachricht.

Für E-Mail-Erinnerungen verarbeiten wir Empfängeradresse, Sprache, Zeitplan, Bestätigungs- und Abstellstatus sowie eine optionale persönliche Nachricht. Adresse und Nachricht werden serverseitig verschlüsselt gespeichert, sind aber nicht Ende-zu-Ende-verschlüsselt: Wir und Postmark müssen sie für den Versand lesen können. Bitte füge hier keine privaten Familieninhalte oder Geheimnisse ein. Die Mail enthält keinen privaten Antwortlink und kann keinen solchen Link öffnen; zum Antworten nutzt die eingeladene Person den von ihrer Familie privat erhaltenen Link. Externe Empfänger müssen Erinnerungen zuerst per E-Mail bestätigen (Art. 6 Abs. 1 lit. a DSGVO). Jede Erinnerungsmail erlaubt das Abstellen der gesamten gemeinsamen Erinnerung einschließlich einer etwaigen Mitteilung auf dem Gerät.

5.8 App-Schutz mit Face ID oder Touch ID

Wenn du den optionalen App-Schutz aktivierst, nutzt die App die Biometrie-Funktionen deines Geräts. Biometrische Daten bleiben auf deinem Gerät und werden vom Betriebssystem verarbeitet. Wir erhalten keine biometrischen Daten; die App erhält nur die lokale Freigabe.

5.9 Sicherheit und Missbrauchsschutz

Wenn die App oder der Browser mit unseren Servern kommuniziert, wird die IP-Adresse deines Geräts technisch bedingt vorübergehend verarbeitet, um die Anfrage zu beantworten. Sie wird nicht dauerhaft mit deinem Konto gespeichert.

Zum Schutz vor Missbrauch (zum Beispiel massenhaftes Durchprobieren von Links oder automatisierte Anmeldeversuche) begrenzen wir die Häufigkeit von Anfragen. Dafür verarbeiten wir die IP-Adresse der Anfrage in Form eines kryptographischen Hashes (SHA-256). Die IP-Adresse selbst speichern wir nicht. Die Hash-Einträge dienen ausschließlich der Missbrauchserkennung und werden nur so lange vorgehalten, wie es dafür erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb).

5.10 Rückmeldungen in der App

Wenn du uns in der App eine Rückmeldung sendest, verarbeiten wir Kategorie, Nachricht, freiwillig beigefügte Bilder sowie Konto- und Rückmeldungskennung, Sprache, Plattform, App- und Betriebssystemversion und Zeitstempel. Standort- und andere EXIF-Metadaten werden vor dem Hochladen aus Bildern entfernt.

Rückmeldungen sind nicht Ende-zu-Ende-verschlüsselt, weil unser Team sie lesen können soll. Supabase speichert sie zugriffsgeschützt in Frankfurt. Bitte füge nur die Informationen bei, die wir zur Bearbeitung brauchen. Interne Benachrichtigungen über Postmark enthalten weder deinen Rückmeldungstext noch Bilder oder Links zu ihnen.

Wir verwenden Rückmeldungen für Unterstützung, Fehlerbehebung und Verbesserung der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

5.11 Kontakt und Unterstützung

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

6. Antworten und Erinnerungen über den Gastlink im Browser

Ein Familienmitglied kann aus der App einen privaten Gastlink erstellen und zum Beispiel an die Großmutter schicken. Die eingeladene Person beantwortet die Fragen dann direkt im Browser. Dafür gilt:

• Es ist kein Konto und keine Anmeldung nötig. Beim normalen Lesen und Antworten erheben wir von der eingeladenen Person weder Name noch E-Mail-Adresse noch sonstige Kontodaten. Eine E-Mail-Adresse wird nur verarbeitet, wenn die Person freiwillig eine E-Mail-Erinnerung einrichtet.
• Der geheime Teil hinter dem #-Zeichen bleibt im Browser. Er wird auch beim Einrichten einer Erinnerung nicht an unsere Server oder den E-Mail-Dienstleister übertragen.
• Antworten und Sprachaufnahmen werden im Browser verschlüsselt, bevor sie unsere Server erreichen. Wir speichern auch hier nur verschlüsselte Datenpakete.
• Noch nicht abgeschickte Antwortentwürfe und die gewählte Anzeigesprache werden nur lokal im Browser gespeichert (localStorage). Ein noch nicht bestätigter Erinnerungsauftrag wird mit einem aus dem Link abgeleiteten Schlüssel verschlüsselt in IndexedDB gespeichert, bis der Server ihn bestätigt oder du die Browserdaten löschst. Diese technisch notwendigen Speicherungen beruhen auf § 25 Abs. 2 Nr. 2 TDDDG.
• Für Erinnerungen kannst du eine berechtigte Person aus dem Familienkreis oder eine externe E-Mail-Adresse auswählen. Bei der Mitgliederauswahl werden nur die dafür nötigen Anzeigenamen angezeigt, keine Kontoadressen. Externe Adressen erhalten zunächst eine Bestätigungsmail. Die weiteren Erinnerungsdaten verarbeiten wir wie in Abschnitt 5.7 beschrieben.
• Die Gastseiten enthalten keine Cookies, keine Analysewerkzeuge und keine Nachverfolgung.
• Zum Missbrauchsschutz verarbeiten wir beim Öffnen und Absenden gehashte IP-Adressen wie in Abschnitt 5.9 beschrieben.

Rechtsgrundlage für die Verarbeitung beim Beantworten über den Gastlink ist Art. 6 Abs. 1 lit. b DSGVO gegenüber der antwortenden Person (Bereitstellung der Antwortfunktion) und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des Familienkreises).

Wichtig zu wissen: Wer den vollständigen Link besitzt, kann die über diesen Link gegebenen Antworten lesen und ändern. Der Link sollte deshalb wie ein Schlüssel behandelt und nur an die gemeinte Person weitergegeben werden. In der App kann der Link jederzeit erneuert werden; der alte Link wird damit ungültig.

7. Website

Beim Besuch von familystories.love verarbeitet unser Hosting-Anbieter Vercel (Abschnitt 9) die technisch notwendigen Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser-Typ) in Serverprotokollen, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Zur Reichweitenmessung nutzen wir Vercel Web Analytics. Dabei können Zeitpunkt, aufgerufene Adresse und Seitenvorlage, Herkunftsseite, gefilterte Abfrageparameter, aus der IP-Adresse abgeleiteter Ort, Browser und Betriebssystem mit Version, Geräteart sowie die Fassung des Analyseprogramms verarbeitet werden. Das Werkzeug arbeitet ohne Cookies und ohne geräteübergreifende Nachverfolgung. Besuche werden nur zusammengefasst ausgewertet und nicht mit einer Person oder gespeicherten IP-Adresse verbunden. Das aus der Anfrage abgeleitete Tageskennzeichen verfällt nach 24 Stunden; dauerhafte Profile oder sitzungsübergreifende Verläufe entstehen nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

Die Website setzt keine Werbe- oder Nachverfolgungs-Cookies. Die Gastlink-Seiten sind von der Reichweitenmessung vollständig ausgenommen.

Wenn du dich für die einmalige Nachricht zum Start der App einträgst, verarbeiten wir deine E-Mail-Adresse, deine gewählte Sprache und den Zeitpunkt der Eintragung. Zweck ist allein, dir die gewünschte Startnachricht zu senden. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit per E-Mail an support@familystories.love widerrufen. Nach dem Versand oder einem früheren Widerruf wird der Eintrag gelöscht, soweit keine gesetzliche Pflicht entgegensteht.

Für deine ausdrücklich gewählte Sprache speichern wir technisch notwendige Einstellungen in Cookies und im lokalen Speicher deines Browsers. Sie dienen nur dazu, die Website in der gewählten Sprache anzuzeigen und eine bereits beantwortete Sprachauswahl nicht erneut zu zeigen. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG.

8. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Konto, Synchronisation, Familienkreis, ausdrücklich eingerichtete Erinnerungsplanung, Käufe, Unterstützung und Rückmeldungen zu deinem Konto.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): allgemeine Rückmeldungen und Verbesserung der App, Sicherheit und Missbrauchsschutz einschließlich Kaufbetrug, betriebliche Auswertung von Kaufverläufen, Serverprotokolle sowie datensparsame Reichweitenmessung der Website.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Eine externe E-Mail-Erinnerung startet erst nach Bestätigung über die zugesandte E-Mail und kann in jeder Erinnerungs-E-Mail abgestellt werden. Die Startnachricht der Website beruht ebenfalls auf deiner Einwilligung. Geräteberechtigungen für Mikrofon, Fotoauswahl und Mitteilungen steuerst du unabhängig davon in den Einstellungen deines Geräts.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Aufbewahrung, soweit gesetzlich vorgeschrieben (zum Beispiel steuerrechtliche Pflichten zu Kaufbelegen).

9. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Wir prüfen vor ihrer Einbindung und während der Zusammenarbeit, dass sie personenbezogene Daten nach denselben oder gleichwertigen Schutzanforderungen verarbeiten. Soweit sie als unsere Auftragsverarbeiter handeln, bestehen Verträge nach Art. 28 DSGVO.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Familieninhalte können wir nicht im Klartext herausgeben, weil wir ihre Schlüssel nicht besitzen.

10. Datenübermittlung in Drittländer

Deine Konto- und Betriebsdaten sowie gespeicherte Rückmeldungsdaten liegen in der Supabase-Region Frankfurt am Main. Ende-zu-Ende-verschlüsselte Mediendateien liegen im R2-Speicher von Cloudflare mit EU-Datenstandort. Einige unserer Dienstleister haben ihren Sitz in den USA oder können im Rahmen von Unterstützung und Betrieb auf Systeme zugreifen. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir dies auf Angemessenheitsbeschlüsse der EU-Kommission (insbesondere das EU-US Data Privacy Framework, soweit der Dienstleister zertifiziert ist) und auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Eine Kopie der verwendeten Schutzgarantien kannst du unter support@familystories.love anfordern.

Für den Versand von Transaktions-E-Mails und internen Rückmeldungsbenachrichtigungen verarbeitet Postmark (AC PM LLC) die in Abschnitt 9 genannten, auf das Nötigste beschränkten Daten in den USA. Bilder aus Rückmeldungen, signierte Links zu ihnen und das geheime Gastlink-Fragment werden nicht an Postmark übermittelt. Für App-Aktualisierungen und freiwillige Mitteilungen auf dem Gerät vermittelt Expo (650 Industries, Inc.); APNs stellt die inhaltsarme Mitteilung über Apple zu. Für diese Übermittlungen gelten die im vorstehenden Absatz genannten Garantien.

Deine Familieninhalte sind durch die Ende-zu-Ende-Verschlüsselung auch für diese Dienstleister unlesbar.

11. Speicherdauer und Löschung

• Konto: Du kannst dein Konto in den App-Einstellungen sofort oder mit 30 Tagen Frist löschen. Der normale App-Zugang endet in beiden Fällen sofort. Die Löschung mit Frist kannst du bis zur endgültigen Verarbeitung aufheben; eine angenommene Sofortlöschung nicht. Bei der endgültigen Löschung entfernen wir Kontodaten, Anmeldung, Gerätezuordnungen, Schlüssel und persönliche Wiederherstellungsdaten. Die begrenzten Kaufnachweise aus Abschnitt 5.6 bleiben im dort beschriebenen Umfang erhalten.
• Familieninhalte: Beiträge in einem fortbestehenden Familienkreis bleiben dort verschlüsselt erhalten; die Verweise auf dein Konto und deine Geräte werden anonymisiert. Dein eigener Familienkreis wird an ein aktives Mitglied mit Verwaltungsrechten übertragen oder, wenn es keines gibt, mitsamt seinen verschlüsselten Inhalten und Medien gelöscht.
• Kostenlose Familienkreise: Innerhalb von 1 GB Speicher bleiben sie erhalten, solange ein aktives Mitglied den Kreis bewusst öffnet oder ausdrücklich das Archiv behalten möchte. Nach sechs Monaten ohne solche Nutzung beginnt eine sechsmonatige Warnfrist. Frühestens nach insgesamt zwölf Monaten kann das Online-Archiv gelöscht werden. Erneute bewusste Nutzung setzt die Frist zurück. Hintergrundabgleich zählt nicht als Nutzung; Konto und andere Familienkreise bleiben unberührt.
• Nach Ablauf von Premium-, Family- oder Probezugang gilt der kostenlose Umfang. Bei mehr als 1 GB warten neue Medienübertragungen; vorhandene Inhalte bleiben lesbar, herunterladbar, exportierbar und löschbar. Nach zwölf durchgehenden Monaten über dem Limit beginnt eine weitere sechsmonatige Warnfrist. Frühestens nach insgesamt 18 Monaten können Online-Medien gelöscht werden; Texte, Transkripte, Konto und Familienkreis bleiben erhalten.
• Nach Ablauf eines zusätzlichen Speicherpakets gilt für Speicher über der verbleibenden Grenze eine Frist von sechs Monaten. Ein ausreichender Tarif oder das Senken der Nutzung unter die Grenze beendet diesen Zustand. Aktive Premium-, Family-, Probe-, Lifetime- und Speicheransprüche sind von einer tarifbedingten Inaktivitätslöschung ausgenommen. Vor einer tarifbedingten Löschung prüfen wir aktuelle Ansprüche, Nutzung und Schutzgründe erneut.
• Die vorstehenden kostenlosen beziehungsweise tarifbedingten Löschfristen werden derzeit nicht automatisch angewendet. Das Fristende allein löscht aktuell keine Inhalte. Vor einer Aktivierung stellen wir die vorgesehenen Warnungen und Möglichkeiten zum Erhalten oder Exportieren der Inhalte bereit.
• Erinnerungen: Abstellen beendet weitere Zustellungen, löscht aber nicht automatisch die verschlüsselte Adresse, persönliche Nachricht und die Konfiguration. Diese Daten können für die sichere Abstellung und eine spätere, bewusst bestätigte Neueinrichtung erhalten bleiben. Beim vollständigen Entfernen des E-Mail-Kanals oder Löschen der zugehörigen Geschichte, des Familienkreises oder Kontos werden sie entfernt, soweit keine gesetzliche Pflicht entgegensteht. Eine frühere Löschung kannst du über support@familystories.love verlangen.
• Gerätekennungen für Benachrichtigungen werden bei Abmeldung, Kontolöschung oder belegter dauerhafter Ungültigkeit deaktiviert beziehungsweise entfernt. Gehashte IP-Adressen zum Missbrauchsschutz werden nur für die kurzen Zeitfenster der Ratenbegrenzung vorgehalten und danach gelöscht.
• Rückmeldungen: Beigefügte Bilder werden spätestens nach 90 Tagen gelöscht, Nachricht und übrige Rückmeldungsdaten spätestens nach zwölf Monaten. Nicht abgeschlossene Einsendungen werden spätestens 24 Stunden nach Ablauf ihrer Reservierung entfernt. Bei Kontolöschung oder berechtigtem früherem Löschverlangen löschen wir die zugehörigen Daten vorher, soweit keine gesetzliche Pflicht oder ein überwiegender Aufbewahrungsgrund besteht.
• E-Mail-Protokolle: Unsere Zustellungsdaten erfolgreicher Rückmeldungsbenachrichtigungen werden spätestens nach 30 Tagen gelöscht. Postmark kann die dort verarbeiteten E-Mail-Inhalte und zugehörigen Aktivitätsdaten bis zu 45 Tage aufbewahren.
• Website: Laufzeitprotokolle unserer Website-Funktionen werden im derzeit gebuchten Vercel-Tarif eine Stunde vorgehalten. Diese Frist gilt nicht pauschal für sämtliche Sicherheits- und Betriebsdaten des Anbieters; dafür gelten die jeweils erforderlichen Aufbewahrungsfristen. Die Startnachrichtenliste wird nach dem Versand oder einem früheren Widerruf gelöscht, soweit keine gesetzliche Pflicht entgegensteht.
• Kaufdaten bleiben erhalten, solange sie für Vertragsabwicklung, Verlängerungen, Erstattungen, sichere Wiederherstellung, Schutz vor mehrfacher Kaufzuordnung oder gesetzliche Pflichten erforderlich sind. Der minimale Nachweis eines gelöschten Kontos kann auch ohne bereits bekannte Kaufzuordnung erhalten bleiben, solange später noch wiederherstellbare Käufe vorgelegt werden können. Bei Lifetime kann dies langfristig sein.
• Lokale Daten löschst du durch Entfernen der App oder Löschen der Browserdaten. Ein verschlüsselter, noch nicht bestätigter Erinnerungsauftrag im Browser wird bis zur Serverbestätigung oder zum Löschen der Browserdaten gespeichert.

12. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Zur Ausübung genügt eine formlose E-Mail an support@familystories.love. Zum Schutz deines Kontos bitten wir dich, uns von der E-Mail-Adresse deines Kontos aus zu schreiben.

Deine verschlüsselten Familieninhalte können wir nicht für dich lesen oder exportieren. Einsehen, Ändern, Exportieren und Löschen erledigst du direkt in der App. Bei Konto-, Erinnerungs- und sonstigen von uns lesbaren Daten kannst du deine Rechte über unsere Kontaktadresse ausüben.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de); du kannst dich aber auch an die Aufsichtsbehörde deines Wohnorts wenden.

13. Verantwortung innerhalb deiner Familie

Deine Familie entscheidet, wen sie einlädt und welche Inhalte sie teilt. Bitte respektiere die Privatsphäre anderer Personen und behandle Gastlinks vertraulich. Für die hier beschriebenen Verarbeitungen durch unsere Dienste bleiben wir verantwortlich; eine mögliche Haushaltsausnahme für die private Tätigkeit von Familienmitgliedern ändert daran nichts.

Berechtigungen regeln innerhalb des Familienkreises, wer Geschichten lesen und bearbeiten darf. Der gemeinsame Familienstammbaum ist für alle Mitglieder sichtbar und bearbeitbar. Bereits heruntergeladene oder exportierte Kopien können wir nicht von fremden Geräten zurückholen.

14. Kinder und Jugendliche

FamilyStories richtet sich an Familien. Für die Nutzung gelten die gesetzlichen Altersgrenzen und Zustimmungsvoraussetzungen am Wohnort. Soweit gesetzlich erforderlich, müssen Eltern oder Erziehungsberechtigte der Nutzung und der Verarbeitung personenbezogener Daten zustimmen oder dabei mitwirken.

Kinder können gemeinsam mit ihren Eltern oder Erziehungsberechtigten Familiengeschichten beitragen. Auch dabei gelten die beschriebenen Datenschutzregeln. Wenn du als erziehungsberechtigte Person Fragen hast oder die Löschung von Daten eines Kindes verlangst, erreichst du uns unter support@familystories.love.

15. Datensicherheit

Neben der Ende-zu-Ende-Verschlüsselung schützen wir deine Daten unter anderem durch:

• moderne, geprüfte Verschlüsselungsverfahren für Inhalte und Schlüsselmaterial,
• Ablage der Geräteschlüssel im geschützten Schlüsselspeicher deines Geräts,
• transportverschlüsselte Verbindungen (TLS) für sämtliche Kommunikation,
• Zugriffskontrollen und Berechtigungsprüfungen auf Serverseite für jede Anfrage,
• Begrenzungen der Anfragezahl und weitere Schutzmechanismen gegen Missbrauch.

Kein System kann absolute Sicherheit garantieren. Auf unseren Servern bleiben deine Familieninhalte ohne die Schlüssel deiner Familie verschlüsselt und unlesbar.

16. Keine Werbung, keine Werbeprofile, kein Training künstlicher Intelligenz

Wir zeigen keine Werbung, verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Wir erstellen keine Werbeprofile und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Familieninhalte sowie Konto-, Erinnerungs-, Rückmeldungs-, Kauf- und Betriebsdaten werden nicht zum Trainieren eigener oder fremder Modelle künstlicher Intelligenz verwendet.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung findest du in der App und auf unserer Website. Bei wesentlichen Änderungen informieren wir dich zusätzlich in der App oder per E-Mail.

18. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter:

FamilyStories UG (haftungsbeschränkt)
Gewalterberg 1
45277 Essen
Deutschland
E-Mail: support@familystories.love